Резервное копирование Mikrotik в Subversion посредством SSH/SFTP

[@Haoose]

Используйте кат пожалуйста

<habracut>
Используется только в текстах постов, скрывает под кат часть текста, следующую за тегом (будет написано «Читать дальше»).
<habracut text="Подробности" />
Так можно превратить надпись «Читать дальше» в любой текст.

[@xumuku]

Спасибо, подправил.
В момент черновика использовал
<habracut/>
В тематическом хабе он что-то не заработал.

[@diver66]

1. Сертификатов установленных в ROS(backup нам этого не даст)

Разве? В виде файлов сертификаты как-раз останутся, только их придется заново импортировать и потеряются их имена.

[@xumuku]

Разве? В виде файлов сертификаты как-раз останутся, только их придется заново импортировать и потеряются их имена.

Это скопировать файлы сертификатов на рутер и выполнить import + decrypt?

[@diver66]

Да, именно так.
В вашем способе я правда не заметил чтобы отдельным образом сохранялись сертификаты или проглядел между строк?

[@xumuku]

Да, я лишь посоветовал подумать о копии сертификатов.
У меня они все в отдельном месте пока(от всего).
Можно их положить рядом с конфигами на SVN. Я об этом давно думаю, но пока не сделанно. Но вообще хорошо в одном месте иметь полность готовую конфигурацию, т.е. вместе с сертификатами.

[@diver66]

Точнее после выполнение restore с файлом .backup сертификаты уже будут лежать в виде файлов и после этого можно делать import + decrypt, отдельно выдергивать сертификаты в виде файлов не нужно.

[@xumuku]

Точнее после выполнение restore с файлом .backup сертификаты уже будут лежать в виде файлов и после этого можно делать import + decrypt, отдельно выдергивать сертификаты в виде файлов не нужно.

Верное ли я вас понимаю?
1. У вас на рутере есть 2 файла сертификатов, их можно увидеть по file print
2. Вы далеате backup
3. Удаляете эти 2 файла сертификатов
4. Выполняете restore
5. После restore вы хотите увидеть по file print снова 2 сових файла сертификатов, которые можно будет импортнуть?

[@diver66]

Прошу прощения, перепутал — увидеть сертификаты можно будет по certificate print и имена у них останутся прежние.

[@xumuku]

Ссылка #3 из материалов, там как раз и обсуждался похожий момент.
У меня были сложности с восстановлением сертификатов на RB1200 после восстановления из backup.
Удалил сертификаты, скопировал файлы, выполнил import + decrypt.
Всё заработало. Это было во времена ROS 5.10.

Сейчас же проверил на RB751+ROS 5.15:
После восстановленния из backup сертификат поднялся и заработал. На этом можно и остановиться, если не предпологать перенос конфигурации на другую платформу.
Подправлю ка я:
backup нам этого не даст
на
для возможности восстановления на отличной платформе

Спасибо.

[@xumuku]

Подправил немного скриптик бэкапа, теперь он почём зря не дёргает локальный диск устройства.
Export происходит в файл на Linux и только ежели есть разница происходит создание файлов на диске устройства.
Потихоньку мучаю суппорт своими пожеланиями:

ciscoasa5510# sh startup-config
: Saved
: Written by admin at 15:34:33.914 EDT Wed May 23 2012

Это то чего сейчас нехватает для эффективного резервного копирования конфигурации ROS приведённым методом.